Palo Alto Networks CASB
O produkcie
Rozwiązanie Palo Alto Networks CASB (Cloud Access Security Broker) to zaawansowana platforma bezpieczeństwa chmurowego, zaprojektowana do monitorowania, kontroli i ochrony dostępu do aplikacji SaaS oraz innych usług chmurowych w czasie rzeczywistym.
Palo Alto Networks CASB działa jako pośrednik pomiędzy użytkownikami a aplikacjami SaaS, integrując się z infrastrukturą sieciową i chmurową przedsiębiorstwa. CASB może być wdrażany jako usługa chmurowa lub jako element Prisma SASE, współpracując z NGFW Palo Alto i innymi rozwiązaniami bezpieczeństwa Palo Alto Networks.
CASB skanuje cały ruch sieciowy co pozwala na wykrywanie i analizę przesyłanych danych w czasie rzeczywistym, automatyczną identyfikacje wszystkich aplikacji SaaS używanych w organizacji, niezależnie od portów i protokołów, pełny wgląd w środowisko chmurowe i wykrywanie shadow IT.
CASB umożliwia definiowanie szczegółowych polityk bezpieczeństwa, które kontrolują jaki użytkownik, w jakim czasie i do jakich danych może uzyskiwać dostęp. CASB integruje się Enterprise DLP, pozwalając na identyfikację i blokadę przesyłania wrażliwych danych, takich jak dane osobowe, numery ubezpieczenia społecznego czy informacje finansowe, zarówno podczas przesyłania, jak i przechowywania.
Rozwiązanie korzysta z szerokiego zakresu API do integracji z popularnymi aplikacjami SaaS, takimi jak Google Drive, Box, Salesforce, co umożliwia monitorowanie i egzekwowanie polityk bezpieczeństwa bezpośrednio na poziomie aplikacji, w tym blokowanie nieautoryzowanego udostępniania plików lub danych poufnych.
CASB wykorzystuje mechanizmy analizy behawioralnej do wykrywania niestandardowych aktywności użytkowników lub podejrzanych zdarzeń, co pozwala na szybkie reagowanie na potencjalne zagrożenia poprzez automatyczne blokowanie lub kwarantannę danych w przypadku wykrycia naruszeń polityk zwiększając skuteczność ochrony i redukuje czas reakcji
Rozwiązanie może być implementowane jako proxy (forward lub reverse), agent na punktach końcowych lub poprzez integrację z infrastrukturą sieciową, co pozwala na dopasowanie do różnych środowisk i potrzeb organizacji.
CASB jest częścią szerszej platformy bezpieczeństwa Palo Alto Networks, pozwalając na implementacje w formie proxy (forward lub reverse), jako agent na końcówkach użytkowników lub poprzez integracje z infrastrukturą sieciową oraz chmurową, co umożliwia kompleksowe zarządzanie bezpieczeństwem w modelu SASE.